论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 8 篇帖子 ] 
作者 内容
 文章标题 : 云安全知识认证 CCSK 考试指南
帖子发表于 : 2013-07-08 14:32 
离线
初级用户

注册: 2009-02-25 16:53
最近: 2013-07-23 17:15
拥有: 264.40 安全币

奖励: 0 安全币
在线: 192 点
帖子: 34
笔者2012年年底通过的CCSK考试,当时这个认证认知度低,影响范围也小,关注的人也少。当时我是全凭自己对云计算、云安全感兴趣,而且也身在信息安全行业,就抽了点空考了这个认证。近一段身边好多朋友都在问我云安全,也问这个证,看来是越来越多人关注,必然也是越来越多的地方用到这其中的知识。所以就普及一下。
说起考证,很多人第一反应是有什么用?能加工资不?花那个冤枉钱干啥?这个我只能说仁者见仁智者见智,自己拿主意就是。我只说这个认证的知识体系很好、很不错、很值得学习。

CCSK背景简介:
CCSK(Certification of Cloud Security Knowledge),中文云安全知识认证,是由业内最权威的云安全专业组织云安全联盟(CSA:Cloud Security Alliance)推出。取得CCSK认证意味着应试者成功通过了考试并充分理解了CSA指南及ENISA白皮书中所有核心概念,能够正确采取合理手段保证云计算环境的安全问题。
CCSK考试简介
版本:
之前CCSK考试只有一个版本,即2.1版本,用的教材是是09年12月CSA发布《CSAGUIDE2.1》,即《云安全指南2.1》。但是现在已经了新版3.0版本CSAGUIDE,随之考试也有了3.0的考试。但是2.1的考试依然开放到2013年12月31日。3.0考试题目增加了10个,时间增加了半个小时。2.1版本的考试只有50个题,一个小时考试时间,3.0的是60个题,90分钟考试时间,平均到每个题上,时间也是延长了。
教材:
根据你考试的版本选择教材,2.1版本就选csaguide 2.1,3.0版本就选csaguide3.0,但推荐大家全都看了,针对于考试2.1可能会更简单一些,因为相对于3.0内容少一些。现在这两个版本都有中文版。下面是英文版的下载链接,中文版大家自己问度娘和谷歌。
http://www.cloudsecurityalliance.org/gu ... e.v2.1.pdf
http://www.cloudsecurityalliance.org/gu ... e.v3.0.pdf
csaguide这个文档的内容占考试问题的70%。
另外还有ENISA发布的《Cloud Computing Security Risk Assessment》,即《云安全风险评估》,这个文档的内容占考试问题的20%,下载链接如下:
http://www.enisa.europa.eu/act/rm/files ... assessment
还有10%,没有确定来源,可能是行业最佳实践等等,旨在考察你对云安全的认知。
另外推荐大家看一些其他资料和书,《云计算安全:架构、战略、标准与运营》这本书还不错。
http://aws.amazon.com/cn/security/ 亚马逊的安全中心,相信对你理解云安全和云安全实践都有很大帮助。
考试:
考试是在线考试,你在家,在公司,只有能上网就行。是的,没有监考,可以翻书,全凭自觉。
2.1版考题是50个多选选择题,考试时间1小时。
3.0版考题60个,考试时间90分钟。
全英文考试,不过你可以用有道或者google非常方便的翻译。
80%的正确率,算通过。
分数在你交卷的还是马上出来,如果你通过了就会有个PDF的证书给你,没有纸质。

费用:
345刀,以前是295刀,13年5月1日涨到345.直接信用卡支付就OK了。
一次交费,有两次机会,失败了一次不要紧,你看可以再考一次。

备考:
实际任何考试的备考都是一样的,通读教材,理解含义,多做练习。
看完csaguide这是必须的,特别是英文版,怎么也得多看几遍。根据自己的情况灵活掌握。
《Cloud Computing Security Risk Assessment》通读一遍,理解它里面说的每一个风险。
(这个对实际工作非常有帮助)。
另外,多看云安全相关的报道、知识,多看解决方案。
由于CCSK不像有些考试中心的考试都有历来的真题或很多练习题,CCSK首先你找不到真题,就是练习题的资源也非常少、
笔者当时在国外找到一个有练习题的网站,但是需要收费,花了30刀,有需要的留言吧。
如果你觉得看的差不多了,就可以参加考试了,注册,交钱,考试。因为有两次机会,失败一次也不要紧,可以检验下自己的
真实情况。

提示:
考试的时候保证自己网络靠谱,本身网站是国外的就很慢,你的网络再不给力很耽误时间。
考试的时候不懂的因为可以即时翻译,推荐有道词典屏幕取词。
考试期间可以查资料,推荐使用PDF的搜索功能搜索关键字帮你快速查找资料。


--------本帖迄今已累计获得73安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全知识认证 CCSK 考试指南
帖子发表于 : 2013-08-05 19:43 
离线
高级用户

注册: 2004-11-23 14:31
最近: 2018-03-29 16:36
拥有: 1,091.30 安全币

奖励: 0 安全币
在线: 2871 点
帖子: 152
地址: 上海
考试前有没有参加培训?


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全知识认证 CCSK 考试指南
帖子发表于 : 2013-08-05 22:51 
离线
超级用户

注册: 2004-09-21 11:01
最近: 2015-08-10 15:28
拥有: 4,566.50 安全币

奖励: 324 安全币
在线: 10935 点
帖子: 407
地址: 北京
有点意思,可以关注。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全知识认证 CCSK 考试指南
帖子发表于 : 2013-08-06 09:18 
离线
中级用户

注册: 2008-07-26 10:08
最近: 2017-08-22 09:48
拥有: 2,292.30 安全币

奖励: 0 安全币
在线: 4990 点
帖子: 130
不便宜啊,看看那个风评资料先


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全知识认证 CCSK 考试指南
帖子发表于 : 2013-08-17 05:22 
离线
初级用户

注册: 2006-01-02 19:50
最近: 2015-12-17 22:00
拥有: 1,021.80 安全币

奖励: 0 安全币
在线: 1842 点
帖子: 46
这认证,应该用处不大。。。。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全知识认证 CCSK 考试指南
帖子发表于 : 2014-02-22 01:59 
离线
高级用户

关注按钮

注册: 2009-03-01 21:40
最近: 2015-12-04 01:56
拥有: 3,707.10 安全币

奖励: 80 安全币
在线: 3765 点
帖子: 217
地址: http://weibo.com/zengzujian1976
非常值得顶,感谢楼主的学习经验分享,事实上安全专家必须要上云安全这一课的。


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全知识认证 CCSK 考试指南
帖子发表于 : 2014-04-01 13:22 
离线
中级用户

注册: 2005-12-12 15:58
最近: 2018-03-28 09:33
拥有: 219.70 安全币

奖励: 0 安全币
在线: 2037 点
帖子: 86
地址: jn-sd
很感兴趣,请教具体的报名考试网址


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 云安全知识认证 CCSK 考试指南
帖子发表于 : 2014-09-30 12:53 
离线
初级用户

注册: 2007-08-09 14:40
最近: 2016-05-10 16:17
拥有: 184.50 安全币

奖励: 10 安全币
在线: 450 点
帖子: 23
是一个新的方向,先看看资料再说。


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 8 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
华安信达(CISPS.org) ©2003 - 2012